DevSecOps Practitioner (DSOP)® ( devsecopsp | 21 hours )

先决条件
强烈建议学习者在参加 DevSecOps 从业者课程之前，先与经认可的 DevOps Institute 教育合作伙伴一起参加 DevSecOps Foundation 课程。建议了解和了解常见的 DevSecOps 术语、概念、原则和相关工作经验。
请注意：DevOps Institute DevSecOps Foundation 认证是 DevSecOps 从业者考试的先决条件。

观众
DevSecOps 从业者课程的目标受众是专业人士，包括：

• 任何专注于在其组织中实施或改进 DevSecOps 实践的人
• 任何对现代 IT 领导力和组织变革方法感兴趣的人
• Business 经理
• Business 利害关系人
• 变革推动者
• 顾问
• DevOps 从业者
• IT 总监
• IT 经理
• IT 团队负责人
• 产品负责人
• Scrum 硕士
• 软件工程师
• 站点可靠性工程师
• 系统集成商
• 工具提供程序

概述

DevSecOps Practitioner 课程旨在作为 DevSecOps Foundation 课程的后续课程。该课程建立在先前的理解基础上，以深入研究技术实施。每个部分都突出了有用的指标，并将新技术集成到不同的实践中。这些模块提供了有关如何克服人员、流程和技术问题的建议，以开发更好的 DevSecOps 结果。从更深入地研究周围的概念开始，该课程随后考虑使用现有指标或开发适合每个 DevOps 体验的独特表达方式。中间部分着眼于体系结构转换、构建基础结构以及调整 CI/CD 管道以达到最佳效果。最后，该课程提供了从实验实践中获得最大收益的方法，并考虑了 DevSecOps 的未来可能走向何方。

DevsecOps 从业者课程介绍了在组织中探索 DevSecOps 的更高级方法。每个部分都涵盖实用的成熟度指南，然后讨论如何将人员、流程和技术结合起来以改善结果。

该课程旨在为参与者提供实践、方法和工具，通过使用现实生活中的场景和案例故事，让整个组织中参与可靠性的人员参与进来。完成课程后，参与者在回到办公室时将有切实的收获可以利用，例如在他们的组织结构中实施 DevSecOps 实践、在分布式系统中构建更好的管道以及拥有通用的技术语言。

该课程是通过利用关键的DevSecOps资源，与该领域的思想领袖互动并与组织合作提取现实生活中的最佳实践而开发的，旨在教授成功的DevSecOps实践所需的关键原则和实践。

本课程使学习者能够成功完成 DevSecOps 从业者认证考试。

请注意：DevOps Institute DevSecOps Foundation 认证是 DevSecOps 从业者考试的先决条件。

课程目标

在课程结束时，预计将达到以下学习目标：

1. 了解 DevSecOps 的基本原则
2. 区分 DevSecOps 实践中使用的技术元素
3. 演示如何将实用的成熟度概念扩展到多个领域。
4. 实施与组织相关的基于指标的评估。
5. 了解现代架构概念，包括从微服务到整体架构的过渡。
6. 识别用于传达架构概念的各种语言和工具。
7. 对比用于通过平台即服务、无服务器构建和事件驱动型媒体构建 DevSecOps 基础架构的选项
8. 准备招聘实践，以识别和理解成熟开发人员所需的个人知识、技能和能力。
9. 确定与 DevSecOps 管道相关的各种技术要求，以及这些要求如何影响人员和流程选择。
10. 查看保护数据存储库和管道的各种方法。
11. 分析监控和可观测性实践如何有助于获得有价值的结果。
12. 了解如何在关键点实施监控，以促进可操作的分析。
13. 评估不同的实验结构如何对第三种方式做出贡献。
14. 确定可能影响 DevSecOps 的未来趋势

学习材料

• 为期 3 天的教练指导培训和运动促进
• 学习者手册（优秀的课后参考）
• 参与旨在应用概念的独特练习
• 示例文档、模板、工具和技术
• Access 到额外的增值资源和社区

认证考试

成功通过 （65%） 的 90 分钟考试，包括 40 道多项选择题，即可获得 SRE 从业者证书。该认证由 DevOps 研究所管理和维护。

课程介绍

模块 1： DevSecOps 高级基础知识

• 为什么要推进实践？
• 一般意识
• 人-寻找他们
• 核心流程
• 技术概览

模块 2： 了解应用的指标

• 指标术语
• 加速
• 人员报告和记录
• 集成过程
• 技术自动化

模块 3： DevSecOps 的架构和规划

• 体系结构基础知识
• 寻找建筑师
• 报告和记录
• 环境流程
• 加速决策

模块 4： 创建 DevSecOps 基础架构

• 什么是基础设施？
• 装备团队
• 设计挑战
• 监控基础设施

模块 5： 建立管道

• 管道和工作流
• 工程师和能力
• 持续参与
• 自动化和识别

模块 6： 观察 DevSecOps 结果

• 可观测性与监控
• 谁会收到哪个报告？
• 设置观察点
• 实现可观测性

模块 7：实际的第三方应用

• 重温第三条路
• 建筑实验
• 从实验中获得最大收益

模块 8：DevOps 的未来

• 展望未来
• 保持训练
• 创新
• 什么，来自谁？

课后作业/练习

• 与课程中的案例故事相关的扩展高级阅读